AIを使う側
KNOWLEDGE / AI SHIELD
AIサイバー攻撃とは？事例と対策を
実測データで解説
AIからのアクセスには、情報を読みに来る正規のものと、AIを装ってサイトの入口を探るものがあります。
正規のAIを活かしながら、偽装アクセスからサイトを守る考え方を解説します。
AIサイバー攻撃を考える出発点は、AIそのものを怖がることではありません。どのアクセスが情報を見つけるための正規の訪問で、どのアクセスがサイトの弱い場所を探しているのかを、同じ画面で見分けることです。
- 01 AIサイバー攻撃の意味
- 02 自社実測で見るアクセス
- 03 守る・測るの役割分担
01 / DEFINITION
AIサイバー攻撃とは何ですか？
AIサイバー攻撃とは、AIを使って、またはAIを名乗って、サイトやシステムに不正な働きかけを行う行為です。ここで大切なのは、生成AIを使った攻撃だけを指す言葉ではないことです。公開サイトには、正規の検索・AIクローラーと同じ名前を使いながら、認証情報や管理に関わる情報を探すようなアクセスも混ざります。
だから対策は「AIを全部止める」か「AIを全部通す」かの二択ではありません。サイトの役割を理解するために来る正規のAIは通し、利用者や運営に不利益をもたらす偽装アクセスは別に扱う。その前提を持つと、AIサイバー攻撃を必要以上に煽らず、現実的な判断ができます。
画面に表示される名前は、アクセスの目的を保証するものではありません。たとえば、普段は情報を探しに来るAIクローラーと似た名前であっても、実際にはサイトの中を広く探る動きであれば、同じ信頼の置き方はできません。反対に、AIだからという理由だけで入口を閉じると、検索やAI経由で必要な情報を届ける機会まで失うことがあります。
02 / WHY NOW
なぜ今、AIサイバー攻撃が警戒されているのですか？（2026-08-28、OpenAI 等127団体が「AI攻撃は数カ月で広範かつ高度になる」と共同警告）
AIサイバー攻撃が警戒されるのは、攻撃側が短時間で多くの候補を試し、守る側の確認が追いつきにくくなるためです。2026年8月28日、OpenAIなど127団体は共同文書で、今後数カ月にAIを使ったサイバー攻撃がより広範で高度になると警告しました。これは、特別な大企業だけが考えるテーマではありません。
小さなサイトでも、公開されている入口があれば自動アクセスの対象になります。人の目で一件ずつ判断するのではなく、まず状況を観測し、守る場所を絞る。早く気づける状態を作ることが、規模にかかわらず現実的な備えになります。
ここでいう「警戒」は、サイトを閉じたり、新しい道具を一度に増やしたりすることではありません。どのページが事業の説明を担い、どこに運用上の情報があり、誰が確認するかを先に決めることです。アクセスが増えてから慌てるより、観測・判断・改善の順番を平時に用意しておく方が、必要な範囲に集中できます。
OpenAI等の共同文書「A call for collective action on cyber defense」を参照。この記事では、公開された問題提起を自社サイトの防御判断に引き寄せて解説しています。
03 / EXAMPLES
AIサイバー攻撃にはどんな事例がありますか？
AIサイバー攻撃の事例は、AIを使って攻撃を広げるものと、AIの名前を借りて入口を探すものに大別して考えられます。再現方法ではなく、守る側が見るべき兆候に絞ります。AIを名乗る側
正規らしい名前で近づく
名前だけを見て通すと、正規のAIに似せたアクセスまで同じ扱いになります。発信元や挙動を確かめる余地を残します。守る側
何が読まれたかを確認する
正規のAIがどのページに来ているかを見れば、止めるべきものと、情報の入口として整えるべきものを分けられます。アクセスが自動的であることだけでは、悪意の有無は決まりません。ページを見つけ、内容を理解するための正規アクセスもあります。重要なのは、サイトにとって何を目的としたアクセスなのかを、名前、到達先、実際の動きという複数の観点から確認し、判断を記録しておくことです。
04 / EFFECT.MOE OBSERVATION
AIを名乗るアクセスは実際どれくらい来ているのですか？（自社サイトの実測データ）
LAST 90 DAYS / ALL STATUS
ClaudeBotは、Googlebotを上回った。
観測値は「AIに紹介される」ことを保証するものではありません。AIがサイトへ接触している状況を確かめるための記録です。
直近30日の別集計では、AIを名乗る偽装アクセスを1,075件観測しました。第三者の実測実験でも、「AIアシスタント」を名乗るアクセスの81.8%が偽装だった例があります。両者は集計条件と観測主体が異なるため、同じ数値としては扱いません。
件数は、攻撃の成功やAI回答での紹介を意味するものではありません。あくまで、サイトがどの種類のアクセスと接しているかを確認するための観測値です。そのため、値だけを追うのではなく、どのページに来たのか、正規のAIとして扱うべきか、改善の優先度はどこかを続けて見ます。
自社実測を公開する理由も、数字の大きさを示すためではありません。正規のAIクローラーが実際に来る一方で、AIを名乗る偽装アクセスも別に観測される。その二つを同じものとして扱わないことが、AI検索の入口を保ちながらサイトを守るための前提になるからです。
05 / FIRST ACTION
中小企業や個人サイトは、AIサイバー攻撃に何をすべきですか？
中小企業や個人サイトが最初にすべきことは、AIを名乗るアクセスを一律に信用も拒否もせず、実際の状況を知ることです。特にログインや運用データを持つサイトは、公開している情報、守るべき情報、正規のAIに見つけてほしいページを分けて考えます。
- 01守る対象を決める
サイトに何があり、どこまで影響が及びうるかを整理します。
- 02来ているアクセスを見る
正規のAI、通常の訪問、偽装の疑いがあるアクセスを同じに扱わないようにします。
- 03対策の順番を決める
広く作業を始めるのではなく、影響と優先度に合わせて守りを重ねます。
この順番なら、いきなり設定や製品の比較から入らずに済みます。たとえば、情報を見つけてもらうページまで閉じてしまうと、守りのためにサイトの役割を損なう可能性があります。守る対象と、通してよいアクセスを分けてから、必要な範囲だけ対策を選ぶことが大切です。
また、対策は一度実施して終わりではありません。サイトの内容や運用が変われば、守るべき対象も変わります。月ごとの観測を通じて、今は問題がないことも、次に確認すべきことも分かるようになります。小さなサイトほど、判断を複雑にせず、確認できる記録を残しながら続ける方法が向いています。
問い合わせや外部からの指摘が起きた後に調べ始めると、何が通常で何が例外だったのかを判断しにくくなります。だからこそ、平時から「見つけてもらうためのアクセス」と「守るために確認するアクセス」を分けておくことが重要です。測定と防御を別の目的として置くことで、必要な判断が見えやすくなります。
自社だけで判断しにくい場合は、AI SHIELDで見守りから始められます。正規のAIの扱いも含めて確認することで、必要以上に集客の入口を閉じずに済みます。
06 / FAQ
よくある質問（FAQ）
AIサイバー攻撃対策で迷いやすい点を、まず短く整理します。状況やサイトの役割によって判断は変わるため、一般論だけで決めず、実際に来ているアクセスと守る対象をあわせて確認してください。AIサイバー攻撃は、AIを使っている会社だけの問題ですか？
いいえ。AIを導入しているかにかかわらず、公開サイトにはAIを名乗るアクセスや自動アクセスが来ます。まずは、自社サイトに何が来ているかを確かめ、守るべき情報がある場所から整えることが出発点です。
AIボットは全部止めるべきですか？
一律に止める必要はありません。検索やAI経由で情報を見つけてもらう役割を持つ正規のクローラーまで止めないよう、目的と実際のアクセスを分けて判断します。詳しい考え方は総合FAQにもまとめています。
総合FAQのAI SHIELDに関する質問を見るrobots.txtだけで十分に対策できますか？
十分とは限りません。案内に従う正規のクローラーと、名前を装ったり案内に従わなかったりするアクセスは別に考える必要があります。何が来ているかを観測し、必要な範囲で守りを重ねます。
被害を完全に防げますか？
完全な防御は保証できません。大切なのは、被害につながる確率を大きく下げ、異常に早く気づき、優先順位を付けて改善できる状態を作ることです。
NEXT STEP / AI TRAFFIC